Cisco, bugün bu hafta başlarında açılan CVE-2023-20198 Zero Day kullanılarak tehlikeye atılan iOS XE cihazlarına kötü niyetli implantlar dağıtmak için aktif olarak sömürülen yeni bir yüksek şiddetli sıfır gün (CVE-2023-20273) açıkladı.
Şirket, 22 Ekim'den itibaren hafta sonu Cisco Yazılım İndirme Merkezi aracılığıyla müşterilere yayınlanacağını tahmin ettiğini söyledi.
Cisco bugün, "Hem CVE-2023-20198 hem de CVE-2023-20273 için düzeltmelerin 22 Ekim'de mevcut olacağı tahmin ediliyor. Daha önce bahsedilen CVE-2021-1435'in artık bu aktivite ile ilişkili olduğu değerlendirilmiyor." Dedi. .
Pazartesi günü, Cisco, yetkili olmayan saldırganların en az 18 Eylül'den beri IOS XE cihazlarına girip "cisco_tac_admin" ve "cisco_support" oluşturmak için CVE-2023-20198 kimlik doğrulama Bypass'ı sıfır gününü kullandığını açıkladı.
Bugün açıklandığı gibi, CVE-2023-20273 ayrıcalık artış sıfır gün, daha sonra kök erişim kazanmak ve Cisco IOS XE cihazları üzerinde tam kontrol almak için kullanılır ve sistemde keyfi komutlar yürütmelerini sağlayan kötü niyetli implantlar dağıtmak için kullanılır.
Censys ve Leakix tahminlerine göre, savunmasız iOS XE yazılımını çalıştıran 40.000'den fazla Cisco cihazı, hâlâ tespit edilmemiş iki sıfır gün kullanılarak bilgisayar korsanları tarafından zaten tehlikeye atıldı. İki gün önce, vulncheck tahminleri Salı günü 10.000 civarında yüzerken, Turuncu CyberDefense sertifikası bir gün sonra 34.500 iOS XE cihazında kötü niyetli implantlar bulduğunu söyledi.
Cisco IOS XE'yi çalıştıran ağ cihazları arasında kurumsal anahtarlar, erişim noktaları, kablosuz denetleyiciler, endüstriyel, toplama ve şube yönlendiricileri bulunur.
İnternete maruz kalan Cisco IOS XE cihazlarının tam sayısını elde etmek zor olsa da, bir Shodan araması şu anda 146K'dan fazla savunmasız sistemin saldırılara maruz kaldığını gösteriyor.
Cisco, yöneticileri, güvenlik güncellemeleri kullanılamasa da, tüm İnternet'e dönük sistemlerde savunmasız HTTP sunucu özelliğini devre dışı bırakarak gelen saldırıları engelleyebilecekleri konusunda uyardı.
Bir Cisco sözcüsü BleepingComputer'a verdiği demeçte, "Müşterileri güncellenmiş güvenlik danışmanlığımız ve Talos blogumuzda daha fazla belirtildiği gibi bu acil eylemleri yapmaya şiddetle teşvik ediyoruz."
Yöneticilerin ayrıca, bu devam eden saldırılarla ilişkili kötü niyetli etkinliğin potansiyel göstergeleri olarak şüpheli veya yakın zamanda oluşturulan kullanıcı hesaplarını aramaları şiddetle tavsiye edilir.
Meydan okulu Cisco IOS XE cihazlarındaki kötü niyetli implantı tespit etmenin bir yolu, cihazda aşağıdaki komutu çalıştırmayı gerektirir;
Geçen ay Cisco, müşterileri IOS ve iOS XE yazılımında başka bir sıfır gün hatasını (CVE-2023-20109) yamaya hazırladı.
IOS XE Zero-Day saldırılarında 10.000'den fazla Cisco cihazı hacklendi
Hacked Cisco IOS XE Cihazlarının Sayısı 50K'dan Yüzlerce
Cisco, saldırılarda aktif olarak sömürülen yeni ios xe sıfır günleri uyarıyor
Sıfır gün kullanılarak arka kapı ile enfekte 40.000'den fazla Cisco IOS XE cihazı
Son zamanlarda yamalı Citrix NetScaler Bug, Ağustos ayından bu yana sıfır gün olarak sömürüldü
Kaynak: Bleeping Computer